Та же ситуация сегодня возникла.. Те багфиксы которые на сайте DLE немног оне за то отвечают.. да и последние уже были сделаны.
На сервере отключен register_globals
Поставил усиленый вход а админку и сменил пароли.. посмотрим что дальше будет.
Странный какойто скрипт по идеи должен показываться только телефонам и кпк а нифига.. на всех стандартных браузерах всплывал ..
Да вот только интересно какой процент к нам дойдет :(